CVE-2020-36986 in Prey
Riassunto
di VulDB • 19/06/2026
La versione Prey 1.9.6 presenta una vulnerabilità del percorso di servizio non racchiuso tra virgolette (unquoted service path) che consente agli utenti locali di potenzialmente eseguire codice con privilegi elevati. Gli attaccanti possono sfruttare il percorso non quotato nel CronService per inserire codice dannoso che verrebbe eseguito durante l'avvio dell'applicazione o al riavvio del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.